Günlük güvenli çalışma
Personel yalnızca görevi için gerekli bilgiye erişir, bilgiyi sınıfına uygun kanallarda işler ve yetkisiz kişilerle paylaşmaz. Kimlik bilgileri kişiseldir; başkasının hesabı kullanılmaz.
- Şüpheli e-posta, bağlantı, telefon talebi veya sistem davranışı olay bildirim kanalına iletilir.
- Gizli görüşmeler ve ekranlar ortak alanlarda korunur; masa ve toplantı alanı temiz bırakılır.
- Kurumsal dosyalar onaylı konumlarda tutulur; yerel veya kişisel kopyalar gereksiz yere oluşturulmaz.
- Uzaktan çalışmada ekran mahremiyeti, güvenli ağ ve fiziksel koruma sağlanır.
- Politika, eğitim veya görev değişiklikleri takip edilir; anlaşılmayan kurallar yöneticiye sorulur.
Kural ihlalleri saklanmaz veya kişisel olarak çözülmeye çalışılmaz; gecikmeden bildirilir.